B/S下的URL地址安全问题

           初学者经常会遇到这样一种情况，在B/S模式的开发过程中，经常在URL地址栏输入项目中的某个网页的地址。比如在URL里面输入：Http://localhost:8080/Test/UI/main.jsp。在开发的过程中这么做当然没有什么问题，但是如果在项目交付给用户使用的时候还可以通过这种方式来访问你的网页的话，那你的安全性就很差了：非法的用户可以直接跳过开始的登陆界面，直接在URL地址栏里输入上面的地址就可以访问到本来只有合法用户才可以访问的界面了。问题很严重

            现在流行的解决方案有两种：一种是通过设置过滤器；另外一种就是通过编写自定义标签，进行权限的验证，如果用户非法就使其跳转到指定的页面（登陆页面或者友好提示的页面），而标签一般在JSP页面中使用。具体的使用方法这里不在赘述。

            通过上面的解决方案就可以完全解决URL试探的安全隐患。